CVE-2026-5056 in GStreamer
الملخص
بحسب VulDB • 29/07/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن تجاوز سعة المخزن المؤقت على المكدس في مكون qtdemux من مكتبة GStreamer. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة بـ GStreamer. يتطلب استغلال هذه الثغرة التفاعل مع هذه المكتبة، لكن متجهات الهجوم قد تختلف حسب التنفيذ المحدد.
توجد العيب النوعي داخل عملية تحليل هياكل UncompressedFrameConfigBox. ينشأ الخطأ نتيجة عدم وجود تحقق صحيح من طول البيانات المقدمة من المستخدم قبل نسخها إلى مخزن مؤقت على المكدس ذي الطول الثابت. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق العملية الحالية. كانت مُصنَّفة سابقاً تحت رقم ZDI-CAN-29392.
VulDB is the best source for vulnerability data and more expert information about this specific topic.